先從存取模式談起，而非標籤
秘密 gist 常被理解為「私人」。事實並非如此。這個區別很重要，因為 gist 連結會四處流傳：被貼進聊天室、嵌入筆記、透過電子郵件轉寄，或留在瀏覽器歷史紀錄中。如果內容敏感，問題不在於 gist 是否會出現在搜尋結果中，而在於誰握有那個連結。
秘密 GitHub gist 不會出現在公開搜尋中，但任何取得其連結的人都能檢視。來源
光是這個事實就會改變稽核的方向。你不只是在公開列表中尋找外洩的秘密，而是在尋找任何你曾分享連結、或無法交代連結去向的 gist。公開 gist 與秘密 gist 的差別在於能否被搜尋到，而非能否透過連結存取。
步驟 1：盤點你擁有的 gist
登入你的 GitHub 帳號並列出你的 gist。請從擁有這些 gist 的帳號著手，而不是從搜尋引擎。你需要掌握你控制的完整清單，因為搜尋引擎只會顯示它已建立索引的內容。
建立一份包含四個欄位的工作清單：
| 欄位 | 記錄內容 |
|---|---|
| Gist 識別碼 | gist 的網址或短 ID |
| 可見性 | 依帳號顯示為公開或秘密 |
| 內容類別 | 程式碼範例、設定、筆記、與憑證相關的文字 |
| 連結曝光 | 連結曾被貼上、嵌入或傳送的位置 |
請勿在這份清單中貼上真正的機密資訊。記錄分類，而非實際值。如果某個 gist 含有權杖或密碼，請標記為與憑證相關，並在輪替該值之前，將其視為已外洩。
步驟 2：依誰需要存取來分類每個 gist
下方的決策表將稽核結果轉化為存取模式。它只使用平台支援的區分方式：公開 gist、秘密 gist 與私人儲存庫。
| 需求 | 適合的模式 | 原因 |
|---|---|---|
| 內容希望被找到並重複使用 | 公開 gist | 設計上即為公開；可被搜尋到 |
| 內容可分享但不應出現在搜尋中 | 秘密 gist | 不會出現在公開搜尋中，但可透過連結存取 |
| 內容需要私人存取控制 | 私人儲存庫 | GitHub 對私人內容的建議 |
| 內容含有憑證或個人資料 | 私人儲存庫，然後輪替 | gist 連結並非存取控制 |
有兩項限制值得清楚說明。公開 gist 無法轉換為秘密 gist，因此對於本不該公開的公開 gist，必須以移除後重新建立的方式處理，而非假設有切換開關。
公開 gist 無法轉換為秘密 gist。來源
此外，當內容確實需要私人存取時，秘密 gist 不能取代私人儲存庫。
GitHub 建議將需要私人存取的內容放在私人儲存庫。來源
步驟 3：追查每個 gist 連結的去向
針對每個秘密 gist，提出更精確的問題：誰握有這個網址？在你的已傳送訊息、議題留言、拉取請求說明、文件草稿與共用筆記中搜尋該 gist 網址。檢查該連結是否出現在你維護的任何公開頁面上。
這正是使用者名稱查詢（username lookup）思維派上用場的地方。gist 連結經常與帳號代稱一起分享，因此檢視你使用的公開帳號代稱，可以找出你曾發布連結的位置。如果你長期下來用過多個帳號代稱，請先檢視你已知的公開帳號代稱，再逐一檢查每個個人檔案是否有 gist 網址。TraceSeek 可在 20–30 秒內跨 3,000+ 個平台檢查使用者名稱，且首次掃描免費；它顯示的是帳號代稱公開出現的位置，而非 gist 的內容，也無法得知連結是否曾私下分享。請用它來找出可能帶有連結的公開個人檔案，而非當作私下分享的紀錄。
如需有系統地重建舊帳號清單，請參閱 /guides/find-forgotten-online-accounts/。如需特定平台的查詢頁面，請參閱 /find/github/。
步驟 4：做出決定，然後行動
利用分類結果，為每個 gist 選擇一項行動：
- 只有在內容 intended for public reuse 時，才保留為公開 gist。
- 只有在所有可能收到連結的人都能接受連結式存取時，才保留為秘密 gist。
- 將與憑證相關或個人內容移至私人儲存庫，然後輪替任何已外洩的值。
- 對於本不該公開的公開 gist，請將其移除，並在正確的模式下重新建立內容；不要假設有可見性切換開關。
刪除 gist 只會移除你的副本。它不會移除他人建立的副本、搜尋引擎快取，或已貼到其他位置的連結。請據此規劃：先輪替機密資訊，再清理 gist。
常見錯誤
- 把「秘密」當成「私人」。 秘密 gist 不會出現在公開搜尋中，但任何取得其連結的人都能檢視。差別就在這裡。
- 以為公開 gist 之後可以改成秘密。 公開 gist 無法轉換為秘密 gist，因此必須在發布前做出決定。
- 為了方便而將權杖存放在 gist 中。 gist 是分享介面。憑證應放在私人儲存庫或機密管理工具中，而非可透過連結存取的頁面。
- 只稽核搜尋引擎顯示的內容。 搜尋索引並不完整，而且更新落後。請從你自己的帳號稽核，而非從搜尋框。
- 先刪除才輪替。 如果憑證曾出現在 gist 中，刪除 gist 並不會使憑證失效。請先輪替。
- 把使用者名稱相符誤認為擁有權。 提到 gist 網址的公開個人檔案只是線索，不能證明該人控制該 gist 或該帳號。
保護你自己的數位足跡
長久的解決之道是建立預設規則，而非一次性清理。事先決定哪一類內容該用哪種模式：希望被找到的範例放在公開 gist，可分享但不公開列出的內容放在秘密 gist，任何需要私人存取的內容則放在私人儲存庫。如有疑問，GitHub 自身的指引建議使用私人儲存庫。
GitHub 建議將需要私人存取的內容放在私人儲存庫。來源
然後保持清單更新。每季簡短檢視你的 gist、其可見性，以及連結曾被分享的位置，可在偏差變成曝光之前及早發現。當你檢視公開帳號代稱時，請記住使用者名稱搜尋是線索產生器，而非完整的帳號清單，也無法看見私下分享或 gist 的內容。
關鍵事實
秘密 GitHub gist 不會出現在公開搜尋中，但任何取得其連結的人都能檢視。
公開 gist 無法轉換為秘密 gist。
GitHub 建議將需要私人存取的內容放在私人儲存庫。
TraceSeek 可在 20–30 秒內跨 3,000+ 個平台檢查使用者名稱，且首次掃描免費。